Was ist Cloud Network Security?

Warum ist das wichtig?

Wenn Unternehmen dazu übergehen, Cloud-basierte Infrastruktur einzuführen, müssen sie diese Ressourcen gemäß den Sicherheitsrichtlinien des Unternehmens und den geltenden Vorschriften schützen. Herkömmliche, perimeterbasierte Abwehrmaßnahmen können die cloudbasierte Infrastruktur nicht wirksam schützen, und die in den meisten öffentlichen und privaten Cloud-Angeboten integrierten Sicherheitstools der Cloud-Anbieter erfüllen nicht die Sicherheitsanforderungen von Unternehmen.

Die Sicherheitslösungen von Cloud Netzwerk schließen eine grundlegende Sicherheitslücke in der Cloud. Sie ermöglichen es Unternehmen, trotz der Auflösung des Netzwerkperimeters das gleiche Maß an Sicherheitsüberwachung und Bedrohungsprävention zu erreichen wie in ihrer lokalen Umgebung. Dies ist für die Fähigkeit einer Organisation, ihre Pflichten gemäß der Verordnung zu erfüllen, von wesentlicher Bedeutung Cloud-Shared-Responsibility-Modell und um die Cybersicherheit des Unternehmens und Compliance gesetzlicher Vorschriften sicherzustellen. 

Kunden, die für ihre On-Premise- und Cloud-Bereitstellung denselben Sicherheitsanbieter nutzen, sollten sicherstellen, dass sie ihre gesamte Netzwerksicherheit über eine einzige Konsole verwalten können, um so die Effizienz zu steigern und die Gesamtbetriebskosten sowie das Unternehmensrisiko zu senken.

Funktionen

Eine Cloud-Netzwerk-Sicherheitslösung sollte einem Unternehmen in der Cloud ein ähnliches Maß an Sicherheit bieten wie in seiner lokalen Infrastruktur. Um dies zu erreichen, muss eine Cloud-Netzwerk-Sicherheitslösung über bestimmte Schlüsselfunktionen verfügen, darunter:

• Vollständiger Netzwerk-Sicherheitsstapel: Cloud-Netzwerk-Sicherheitsdienste integrieren alle Funktionen, die zur Sicherung eines Unternehmensnetzwerks erforderlich sind, einschließlich einer Firewall der nächsten Generation (NGFW), Intrusion Prevention Systems (IPS), Anti-Virus, Anwendungskontrolle, URL Filtering, Identitätsbewusstsein, Data Loss Prevention (DLP) und Anti-Bot.
• Zero-Day-Schutz: Um der sich schnell entwickelnden Bedrohungslandschaft zu begegnen, sollten Cloud-Netzwerk-Sicherheitslösungen Schutz bieten Zero-Day-Angriffe.
• Überprüfung des SSL/TLS-Verkehrs: Der Netzwerkverkehr wird zunehmend verschlüsselt, wodurch es schwieriger wird, bösartige Verbindungen zu erkennen und zu blockieren. Netzwerksicherheitslösungen müssen eine effiziente SSL/TLS-Verkehrskontrolle mit minimaler Latenz bieten.
• Netzwerksegmentierung: Die Netzwerksegmentierung ist für die Minimierung des Cybersicherheitsrisikos eines Unternehmens und der Möglichkeit einer seitlichen Bewegung eines Angreifers von entscheidender Bedeutung. Cloud-Netzwerk-Sicherheitslösungen ermöglichen Netzwerksegmentierung und micro-segmentation in Cloud-Umgebungen.
• Einheitliches Sicherheitsmanagement: Die Einführung der Cloud erweitert die digitale Angriffsfläche von Unternehmen und erhöht die Komplexität der Sicherheitsüberwachung und des Bedrohungsmanagements. Cloud-Netzwerk-Sicherheitslösungen sollten eine Integration mit den vorhandenen lokalen Lösungen eines Unternehmens ermöglichen, um die betriebliche Effizienz zu maximieren. Im Idealfall sollten Sicherheitsteams in der Lage sein, die gesamte Cloud- und On-Prem-Netzwerksicherheit über eine einzige Konsole zu verwalten.
• Automatisierung: Cloud-Bereitstellungen sind dynamisch und kurzlebig. Eine Cloud-Lösung, die keine Automatisierung ermöglicht und unterstützt. Jede Cloud-Lösung, die kein hohes Maß an Automatisierung ermöglicht, kann nicht unterstützt werden und wird von den Kunden aufgegeben. Herkömmliche Sicherheitsansätze, die stark auf menschliches Eingreifen angewiesen sind, können nicht an die Menge, Geschwindigkeit und Vielfalt der heutigen Cybersicherheitsbedrohungen angepasst werden. Manuelle Prozesse sind außerdem langsam und fehleranfällig.  Da die Cloud-Infrastruktur wächst und erweitert, ist Automatisierung für Skalierbarkeit und schnelle Reaktion auf Bedrohungen von entscheidender Bedeutung. Automatisierte Cloud-Netzwerk-Sicherheitslösungen unterstützen eine schnelle Bereitstellung, Lösungsagilität und CI/CD-Workflow Automatisierung.
• Sicherer Fernzugriff: Die Umstellung auf Remote-Arbeit und Cloud Computing bedeutet, dass Remote-Mitarbeiter Zugriff auf Cloud-basierte Ressourcen benötigen. Cloud-Netzwerk-Sicherheitslösungen sollten einen sicheren und skalierbaren Fernzugriff auf die cloudbasierte Infrastruktur eines Unternehmens bieten.
• Inhaltsbereinigung: Anstatt potenziell schädliche Inhalte vollständig zu blockieren, sollten Netzwerk-Sicherheitslösungen in der Lage sein, schädliche, ausführbare Inhalte zu entfernen und Benutzern Zugriff auf bereinigte Inhalte zu ermöglichen.
• Integrationen von Drittanbietern: Die Sicherheitslösungen von Cloud Netzwerk werden in der Umgebung eines Cloud-Anbieters zusammen mit den vorhandenen Tools und Lösungen betrieben. CNS-Tools sollten Integrationen mit Lösungen von Drittanbietern bieten, um das Konfigurationsmanagement, die Netzwerküberwachung usw. zu optimieren Sicherheits-Automatisierung.

Netzwerksicherheit für öffentliche Clouds und private Clouds

Da Unternehmen in die Cloud wechseln, sind bestimmte Cloud-Servicemodelle besser geeignet, bestimmte Geschäfts- und Sicherheitsanforderungen zu erfüllen. Unternehmen müssen für verschiedene Anwendungsfälle zwischen öffentlicher und privater Cloud-Infrastruktur wählen und stellen häufig eine bereit hybrid, Multi-Cloud-Umgebung, die Ressourcen über öffentliche und private Cloud-Umgebungen und lokale Infrastruktur verteilt.

Eine Sicherheitsstrategie für ein Cloud-Netzwerk sollte für beide robuste Sicherheit bieten Public Cloud und private Cloud Umgebungen. Dabei geht es nicht nur um die Sicherung von Nord-Süd-Datenflüssen, die in die Cloud-Umgebung ein- und ausgehen, sondern auch von Ost-West-Datenflüssen zwischen verschiedenen in der Cloud gehosteten Ressourcen innerhalb derselben Cloud-Bereitstellung (auch „laterale Bewegung“ genannt).